DBMS

プッチンプリンをはじめとした、江崎グリコの商品が軒並み出荷停止に陥っています。復活予定は５月中旬とのこと。 江崎グリコは基幹システム（ＥＲＰシステム）としておそらく SAP R/3 ECC6.0 を使用しており、今回はこのバージョンアップとして SAP S/4 HANA に変更。カットオーバ直後にデータ不整合障害が発生しリカバリを実施。いったんは業務を再開したものの、実は不整合の規模が想定よりはるかに大きく、障害再発によりふたたび停止。 という流れだと思います。 このへんを、ニュース記事をもとに掘り下げてみます。BASIS として数々の SAP インスタンスを闇に葬ってきたこの私が！！積年の恨…

最近、見ることが増えた気がする SQLファイルのスキーマを比較して、差分を生成するツール軍のこと 複数のDBMSサポート github.com MySQL専用 github.com これくらいならば自作して良い気もした

※This page uses affiliate advertising. ※本ページは、アフィリエイト広告を利用しています。 Amazon.co.jp: Amazon Prime Kindle Unlimitedにサインアップして無料体験に登録する Amazon.co.jp: Amazon Music Unlimited Amazon.co.jp: Audibleオーディオブック テクノロジ系・技術要素・データベース操作の基礎 １．データを取り出すときの操作方法 ２．データベースを作り、操作する言語 ３．関係データベース用の言語（SQL） ４．SQLによるデータベース操作 ５．条件に合うデ…

Oracle Bronze SQLで出てくる基礎的な用語を集めました。 SQL用語集 リレーショナルデータベース データベース 行(ROW) 列(COLUMN) フィールド NULL値 主キー 外部キー 射影 選択 結合 SQL文の分類 DML（Data Manipulation Language: データ操作言語） DMLの例: DDL（Data Definition Language: データ定義言語） DDLの例: DCL（Data Control Language: データ制御言語） DCLの例: トランザクション制御 トランザクション制御の例: SQL用語集 リレーショナルデータベー…

ソース： blog.yappare.com 脆弱性：SQLインジェクション 訳： 最近、侵入テスト中に見つかった SQL インジェクションを解決するときに、いくつかの新しいこととバグバウンティを学び。 私にとって新しいと思われる新しいテクニックの 1 つは、師匠の pokleyzz から学んだもので。 この挿入は最近のバグ報奨プログラムで発見され、実際のパス/パラメータが置き換えられ。 インジェクションは次のエンドポイントの「idNumber」パラメータで見つかりました /foo/?theName=YAP&idNumber=248001[ここ] このターゲットでは一般的なペイロードが実行され、…

対象本 タイトル : 達人に学ぶDB設計徹底指南書 著者：ミック 前書き 筆者が達人に学ぶDB設計徹底指南書を読み、特に参考になった・記録に残しておきたい部分を自分なりにまとめた読書録になります。 第1章 データベースを制する者はシステムを制す システムとデータベース データ処理としてのシステム 全てのシステムがデータを取り扱っている メッセージアプリのメッセージや、ECサイトの顧客情報etc... データを整合的に保持し、いつでも手軽に利用できるようにするのがデータベース そのデータベースを管理するためのシステムがDBMS ユーザーにはデータベースを意識させないよう隠蔽されている 全てのシス…

こんにちは！DBREの福間（fkm_y）です。先月、弊社でデータベースの技術顧問をして頂いてる三谷（mita2）さんに開発本部向けの「MySQL SQLチューニング」勉強会を実施していただきました。 今回はMySQLの得意不得意なことの説明やSQLチューニングの流れ、具体的な事例を元にした対応例、また最近話題のHTAPな製品も紹介していただきとても参考になったのでポイントをおさえてレポートをお伝えします！ 開催背景 本編 MySQL の得意なこと、苦手なこと データベースのチューニング手段と特徴 SQLチューニングの流れ インデックス SQLチューニング例 インデックスフルスキャンとカバーリン…

ストアドプロシージャの利点はどれか。 アプリケーションプログラムからネットワークを介してDBMSにアクセスする場合，両者間の通信量を減少させる。 アプリケーションプログラムからの一連の要求を一括して処理することによって，DBMS内の実行計画の数を減少させる。 アプリケーションプログラムからの一連の要求を一括して処理することによって，DBMS内の必要バッファ数を減少させる。 データが格納されているディスク装置へのI/O回数を減少させる。 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 ア 解説 ー アプリケーションプログラム…

チェックポイントを取得するDBMSにおいて，図のような時間経過でシステム障害が発生した。前進復帰（ロールフォワード）によって障害回復できるトランザクションだけを全て挙げたものはどれか。 T1 T2とT3 T4とT5 T5 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 ウ 解説 ロールフォワードは、データベースシステムなどで障害が発生した際に、バックアップデータとログファイルを使って、障害発生直前の状態にデータベースを復元する操作です。 具体的には、以下の手順で行われます。 障害発生時点のバックアップデータを復元する。 障…

良かったところ とにかく説明がわかりやすい なぜ、これはこうなっているのかや、内部ではこう処理している などちゃんと解説してくれる所が良かった この本1冊やれば、体系的にSQLが学べる 付録に練習用ドリルが付いていて、WEBで練習できる わかったこと 全体像 DBの操作の言語は、DDL、DML、DCLがある DDLはデータベースの構造の定義 DMLが具体的なCRUD処理 DCLが権限の付与や解除など 基本的に学ぶのはDBのCRUDの操作なので、DMLがメイン NULLはそもそもtrueかfalseを帰す以前に存在しないのでIS NULL, IS NOT NULLを使って判別する NOT,AND…

つらつらと、なんとなく考えたこと。まあ、当たり前のことではある。----------------------------------------------------------知っていることの絶対量を増やすのは意味がある。複数領域の繋がりを理解するヒントにもなる。でも、短期記憶程度の刻まれ方しかされていない知識は、いずれ忘れる。興味がなければ、1分もしないうちに忘れる。まあ、知った時にすぐ復唱すると、さすがに1分では忘れない。そこから理由を知ると、忘れる時間を多少は伸ばせる。さらに理由に納得すると、もっと伸ばせる。後は、納得した理由を思い出す、あるいは再構築するトリガーになる言葉・キーワー…

TL;DR 前提 DBMS_CRYPTOパッケージ 公式ドキュメント 利用の前提条件 利用例 使い方例（暗号化） 使い方例（復号化） 関数インデックス 暗号化キーの隠匿化 SOURCEを秘匿化しながらストアドファンクションを定義 セキュリティ的な評価 TDEとの比較 TL;DR OracleはDBMS_CRYPTOという暗号化関数がまとまった標準パッケージがある。 引数のデータ型はRAW型（デフォルトで最大2000bytes、設定変更で32757bytes）。CHAR/VARCHAR型との変換はUTL_I18Nパッケージを用いる。 暗号化関数DBMS_CRYPTO.ENCRYPT関数 / 復号…